当前位置:艾威培训主页 > IT管理 > IT信息安全与网络安全培训 > ISO27001主任审核员培训 >
ISO27001主任审核员培训
ISO27001主任审核员培训
掌握信息安全风险的识别、评估与控制的基本技巧
有能力领导、策划、实施和管理信息安全管理体系审核活动
理论指导实践
提供精选学习资料和案例分享
从事组织内部ISMS审核的人员;
从事信息安全管理工作的人员;
建立和实施ISMS的人员;
任何对ISMS有兴趣的其他人员。
培训课程及费用
1.1课程简介
ISO27001LA(Leader Auditor)资质是对ISO27001 ISMS体系进行外部审核人员所必须拥用的专业资质。主任审核员往往担负着很重的责任并面临着严重的挑战,在审核期间也会遇到很复杂的问题。 ISO27001主任审核员课程,使学员熟悉ISO27001 的条文细节和管理体系建设过程,并使他们了解怎样在认证机构实施ISO27001 信息安全管理体系的审核。同时,该课程也使学员能够为准备实施信息安全管理体系的组织提供帮助和信息。1.2培训收益
ISO27001:2005/ISO27002:2005标准有深层次的理解掌握信息安全风险的识别、评估与控制的基本技巧
有能力领导、策划、实施和管理信息安全管理体系审核活动
1.3培训特色
充分互动研讨理论指导实践
提供精选学习资料和案例分享
1.4培训对象
预期从事第三方ISMS认证审核的人员;从事组织内部ISMS审核的人员;
从事信息安全管理工作的人员;
建立和实施ISMS的人员;
任何对ISMS有兴趣的其他人员。
1.5培训时间
5天1.6课程费用
15000元/人(培训+认证)1.7课程大纲
本课程由艾威培训信息安全专家精心打造,内容及案例全部来源于实践,既真实又生动。课程安排如下:安全技术 | 安全管理 | 法律与标准 | 审核 |
信息安全技术基础(III级) |
管理体系方法(I级) 风险管理(II级) |
信息安全法律基础(I级) 信息技术-信息安全国际/国家/行业标准详解(II级) |
审核通用原则与方法(I级) 管理体系审核实践(III级) |
1.8课程安排
第一天 |
上午(9:00-12:00) |
ISMS标准及其发展概况; ISO/IEC27001一引言、范围和术语 |
下午(13:30-17:30) | 信息安全风险评估 | |
第二天 |
上午(9:00-12:00) |
信息安全风险评估作业点评; ISO/IEC27001-建立; ISO/IEC27001-实施和运行; ISO/IEC27001-监视和评审ISMS |
下午(13:30-17:30) |
ISO/IEC27001-保持和改进ISMS; 信息安全控制目标和控制措施A.5,A.6,A.7; 信息安全控制目标和控制措施A.8,A.9,A.10; |
|
第三天 |
上午(9:00-12:00) |
信息安全控制目标和控制措施A.11,A.12; 信息安全控制目标和控制措施A.13,A.14,A15 |
下午(13:30-17:30) |
ISMS审核概论; ISMS审核策划和准备; |
|
第四天 |
上午(9:00-12:00) |
编制审核方案; 准备审核工作文件-编制检查表 |
下午(13:30-17:30) |
实施ISMS审核; 实施ISMS审核-编制不合格报告; 实施ISMS审核-编制合格报告; |
|
第五天 |
上午(9:00-12:00) |
实施ISMS审核-跟踪验证和证后监督; GB/T25067理解 |
下午(13:30-17:30) | 考试,合格者颁发国家认证证书 |
培训课程及费用
课程名称 | 课程时长 | 开课方式 | 培训+考试 |
ISO27001认证培训 | 3天 | 公开课或内训 | 6500RMB/人 |
ISO27001主任审核员培训 | 5天 | 公开课或内训 | 15000RMB/人 |